Сегодня увидел свет Asterisk версии 1.4.24, исходные тексты незамедлительно доступны для загрузки. Помимо всех прочих исправлений отдельно стоит отметить ряд серьезных проблем, обнаруженных в выпущенной ранее 1.4.23 и исправленных сейчас: несколько проблем с падением, проблемы с подбором и парковкой вызовов. Так же исправлены проблемы в iax2 канале и внесённая проблема с 'h' экстенженом. К данному релизу из отечественных разработчиков «приложил руки» ys.
- Загрузка: 1.4.24
- Список изменений: структурированный, полный
Одной строкой:
- Ранее была исправлена уязвимость AST-2009-002, которая позволяла удаленно вызвать падение и отказ в обслуживании абонентов, в том случае если использовался SIP и была включена опция pedantic=yes. Ошибка присутствует во всех версиях Астериска ветки 1.6 до 1.6.0.6 и в 1.4.22, 1.4.23 и 1.4.23.1
- В код Астериска включена поддержка MFC/R2 посредством библиотеки LibOpenR2, написанной специально для этого. Теперь Астериск должен получить больше возможностей при применении в Южной Америке и Азии.
Под катом некоторые другие исправленные проблемы в 1.4.24
